Problema con variables de sesion

[kriss8725]

buenas noches tengo un problema con las variables se sesion, desarrolle un sistema el cual se maneja por acceso a usuario, cuando un usuario hace login se crean las variables $_SESSION['id'] y $_SESSION['token'], el valor de esta ultima variable se guarda en un campo en base de datos llamado token entonces en cada refresh del sistema verifico lo siguiente:

Código PHP:

if(isset($_SESSION['id']) && isset($_SESSION['token'])){
    $existe = mysql_query("SELECT token FROM personal WHERE idPersonal = '".$_SESSION['id']."' AND token = '".$_SESSION['token']."'");
    $total = mysql_num_rows($existe);
    if($total > 0){
      $_SESSION['token'] = md5(rand().$_SESSION['id']);
      mysql_query("UPDATE personal SET token = '".$_SESSION['token']."' WHERE idPersonal = ".$_SESSION['id']);
  }else{
      session_destroy();
      header("Location: login.php");
      exit();
    }
}else{
  session_destroy();
    header("Location: login.php");
    exit();
}
 

El problema que estoy teniendo es que cuando dos o mas usuarios estan logueados cada uno con su nombre de usuario y contraseña y en difrentes navegadores y alguno de ellos hace refresh a su navegador en esta parte del codigo que he puesto arriba, me actualiza el token de todos los usuarios logueados no solo del usuario que hizo refresh en su navegador.:

Código PHP:

$_SESSION['token'] = md5(rand().$_SESSION['id']);
mysql_query("UPDATE personal SET token = '".$_SESSION['token']."' WHERE idPersonal = ".$_SESSION['id']);
 

Y no logro resolver cual sea el problema. De antemano gracias.

[Triby]

Imprime la consulta, ejemplo:

Código PHP:

$query = "UPDATE personal SET token = '".$_SESSION['token']."' WHERE idPersonal = ".$_SESSION['id'];
 
echo $query;
 

Está bien la consulta?
Cópiala y ejecútala en PhpMyAdmin para ver si se aplica a todos los usuarios, cosa que dudo.

No está bien la consulta?
Corrígela y regresa al paso anterior.

Si la consulta es correcta, te sugiero comentar las líneas donde haces la actualización y ver si sigue ocurriendo. Tal vez en alguna otra parte de tus scripts estés actualizando el token sin filtrar correctamente.

[kriss8725]

Gracias por responder Triby, ya imprimi la consulta y la coloque en phpmyadmin y me hizo correctamente la actualizacion del unico registro, de igual forma comente las lineas donde se hace la consulta y no me actualiza nada en la BD, entonces quiere decir que en ningun otro lado realizo la misma actualizacion, no puedo entrar el problema.

[Triby]

Sigo pensando que en alguna otra parte del sitio hay una consulta "sobrante".

Dependiendo del editor que estés usando, puedes buscar en todo el proyecto para encontrar donde más estás actualizando el token, creo que hasta Notepad++ te permite buscar en todos los archivos de un directorio.